iOS 비상 대응 앱 - 비밀번호없이 데이터를 보호하는 방법은 무엇인가요?

Question

여기에 고유 한 활용 사례가 있습니다. 위험에 처한 환자가 사용하는 독립형 iPhone 앱 "EmergencyResponse"(이 게시물의 이름이 변경됨)을 향상시켜야합니다. 환자/간병인은 약물, 의사 연락처 정보, 가족 연락처, 정보 등에 관한 정보를 앱에 설정합니다.

앱은 iPhone 잠금 화면에 "Unlock phone and open 'EmergencyResponse' 나를 도울 방법에 대해 "

환자가 어디 선가 밖으로 나갔고 좋은 사마리아인이 오면 메시지를보고 전화로 앱을 엽니 다. 응용 프로그램이 열리면 좋은 사마리아인은 "안녕 내 이름은 존 스미스입니다. 문제가 발생하면 아내 Jill Smith에게 전화 123-456-7890 (세포) ... 등"좋은 사마리아도 환자의 건강 상태 세부 정보, 복용 약품 등을 확인합니다. (응급 처치 담당자를 돕는 모든 것)

앱을 후원하는 회사는 사용법을 손상시키지 않고 암호화를 사용하려고합니다. 비밀 번호를 물었다). 코드 내에 암호화 키를 저장하려고 생각했습니다. 핵심 데이터 필드에 저장된 데이터 요소는 키로 암호화 될 수 있으며 데이터베이스에 액세스해야 할 때 암호화되지 않을 수 있습니다. 제한된 양의 데이터 만 있고 쿼리 할 부분이 없으므로 데이터를 암호화 해제 한 후에 모델 개체에 모든 것을 보관할 수 있습니다.

나는 슬리브를 감고 시작하기 전에 이것이 최선의 선택인지 아니면 더 잘 작동 할 수 있는지에 대한 의견을 듣고 싶습니다. (SALT에 대해 들어 봤습니다. 명부 - 그러나 결코 그들을 사용하지 않았다)! 당신의 응답을 기대하십시오!

Answer 1

두 가지 생각 :

1) 단지 키 체인에 사전에 모든 데이터를 저장 - 나는 합리적인 한계가 무엇인지 모르겠지만, 몇 천 바이트가 될하지 않을 상상 문제.

2) 시작, 임의 및 소금에 절인 등에서 암호화 키를 생성 한 다음 키 체인에 저장할 수 있습니다.

그러나 내가 이해하지 못하는 이유는 암호화를 원하는 이유입니다. 이 사람이 전화를 끊으면 화면에서 데이터를 읽을 수 있습니까? 그래서 당신은 파일 시스템의 데이터를 보호하기를 원하지만 임의의 사람이 화면에서 그것을 읽을 수 있도록하는 것이 좋습니다.